Hackers πωλούν 73 εκατομμύρια αρχεία χρηστών στο dark web

Μια hacking ομάδα, που ονομάζεται ShinyHunters, ισχυρίζεται ότι έχει παραβιάσει τα συστήματα δέκα εταιρειών και τώρα πουλά βάσεις δεδομένων με τα κλεμμένα δεδομένα στο dark web.

Πρόκειται για τους hackers που παραβίασαν την περασμένη εβδομάδα την Tokopedia, το μεγαλύτερο διαδικτυακό κατάστημα της Ινδονησίας. Αρχικά, οι hackers εξέθεσαν στο διαδίκτυο 15 εκατομμύρια αρχεία χρηστών, δωρεάν. Αργότερα, όμως, αποφάσισαν να ανεβάσουν ολόκληρη τη βάση δεδομένων της εταιρείας (91 εκατομμύρια αρχεία χρηστών) και να την πουλήσουν για 5.000 $.

Τα κέρδη από την πώληση των δεδομένων της Tokopedia έκαναν τους hackers να θέλουν περισσότερα. Τις τελευταίες μέρες έχουν δημοσιεύσει κλεμμένα αρχεία 10 ακόμη εταιρειών στο dark web.

Οι βάσεις δεδομένων με τα δεδομένα λέγεται ότι έχουν κλαπεί από τους παρακάτω οργανισμούς:

SecNewsTV

23.1K subscribers

Περισσότερα... Subscribe!

1. Το online dating app Zoosk (30 εκατομμύρια αρχεία χρηστών)
2. Την υπηρεσία Chatbooks (15 εκατομμύρια αρχεία χρηστών)
3. Την πλατφόρμα μόδας StyleShare της Νότιας Κορέας (6 εκατομμύρια αρχεία χρηστών)
4. Τη food delivery υπηρεσία Home Chef (8 εκατομμύρια αρχεία χρηστών)
5. Τη διαδικτυακή αγορά Minted (5 εκατομμύρια αρχεία χρηστών)
6. Την online εφημερίδα Chronicle of Higher Education (3 εκατομμύρια αρχεία χρηστών)
7. Το περιοδικό με έπιπλα GGuMim της Νότιας Κορέας (2 εκατομμύρια αρχεία χρηστών)
8. Το περιοδικό σχετικά με την υγεία, Mindful (2 εκατομμύρια αρχεία χρηστών)
9. Το διαδικτυακό κατάστημα Bhinneka (1,2 εκατομμύρια αρχεία χρηστών)
10. Την αμερικανική εφημερίδα StarTribune (1 εκατομμύριο εγγραφές χρηστών)

Οι παραπάνω βάσεις δεδομένων περιέχουν συνολικά 73,2 εκατομμύρια αρχεία χρηστών. Η hacking ομάδα ShinyHunters πουλά τα αρχεία στο dark web, για περίπου 18.000 $. Κάθε βάση δεδομένων πωλείται ξεχωριστά.

Προς το παρόν, δεν είναι σίγουρο αν όλες οι βάσεις δεδομένων είναι αυθεντικές. Ωστόσο, οι ειδικοί ασφαλείας από γνωστές εταιρείες, όπως Cyble, Nightlion Security, Under the Breach και ZeroFOX πιστεύουν ότι οι hackers της ShinyHunters αποτελούν πραγματική απειλή.

Μερικοί πιστεύουν ότι η ομάδα ShinyHunters συνδέεται με την Gnosticplayers, μια hacking ομάδα που ήταν ενεργή πέρυσι και που πούλησε περισσότερα από ένα δισεκατομμύριο credentials χρηστών στο dark web. Οι ειδικοί πιστεύουν ότι υπάρχει πιθανότατα κάποια σχέση επειδή οι hackers λειτουργούν με παρόμοιο τρόπο.